Architecturer et administrer une infrastructure cloud sécurisée

Objectifs et contexte de la certification :

La certification couvre les principales compétences permettant à un consultant d’assurer l’administration, le paramétrage des fonctionnalités et la supervision d’une architecture technique informatique dans le Cloud. En accord avec le chef de projet ou maîtrise d’œuvre (MOE) et la maîtrise d’ouvrage (MOA), il définit l'ensemble des moyens à mettre en œuvre pour fournir un service de qualité.

Compétences attestées :

• Maîtriser une séquence d’audit du système d’information.
• Maîtriser l’ensemble des éléments du Cloud à surveiller.
• Maîtriser les services destinés aux applications Web.
• Mesurer le dimensionnement du stockage de données.
• Concevoir une architecture en intégrant une optimisation des coûts.
• Maîtriser la migration d’application vers le Cloud.
• Actualiser les processus de sécurité en fonction des nouvelles technologies et maîtriser les tests d’intrusion.
• Vérifier le système protégé.

Modalités d'évaluation :

L’évaluation de chaque candidat est basée sur :

• Le suivi individuel du formateur en contrôle continu.
• La réalisation technique d’un projet de réalisation d'une infrastructure informatique dans le cloud.
• Une soutenance de ce projet devant un jury.

La durée de l’épreuve technique est de 5 jours. Elle est basée sur un cas réel d’intégration chez un client. A l’issue de ces 5 jours, chaque stagiaire se présente à une soutenance de 30 minutes. Lors des 20 premières minutes, il présente son projet à un jury composé d’experts du domaine. L’ensemble des évaluations citées ci-dessus donne lieu à un relevé de notes permettant (si la moyenne est supérieure à 12) d’obtenir la certification.

Le dossier que le candidat réalise doit satisfaire les critères suivants :

• Le besoin client est clairement identifié, analysé et reformulé.
• Le diagnostic du système d’information est correctement déployé.
• Les points faibles du système sont recueillis.
• Les assets sont maîtrisés.
• Sur la base de la définition du besoin du client, une architecture dans le cloud est définie et mise en œuvre.
• L'impact financier de cette architecture peut être mesurée.
• Une fois l’architecture déployée, la migration des applications déjà existantes dans cette architecture est réalisée.
• Les tests d’intrusion sont maîtrisés.
• Le processus de sécurité est à jour, avec une technologie récente. L’attaque envoyée contre le système est correctement contrée par le candidat.
• Le système est protégé.